CVE-2007-3347 in DPH-540

Resumen

por VulDB • 2026-05-25

El teléfono D-Link DPH-540/DPH-541 acepta mensajes SIP INVITE que no provienen de la dirección IP del servidor de llamadas, lo que permite a atacantes remotos establecer comunicaciones SIP arbitrarias con el teléfono, como se demostró mediante la comunicación con un ID de llamada falsificado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-06-22
• Divulgación: 2007-06-22
• Moderación: aceptado
• Artículo: VDB-37414
• CPE: listo
• CWE: CWE-290 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01254
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3347
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3347
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3347/